Спам в EXIM4

получателе стоит совсем другой домен

Запросто. В RCPT TO: SMTP-конверта указан правильный получатель, а в To: самого письма может быть написана полная фигня.

А есть настройка в exim, которая проверяет совпадение их?

Это стандартная фича, ничего криминального в ней нету. Просто научите свой spam-фильтр рубить эти письма от данного конкретного отправителя.

${if match {$acl_m0@$acl_m1}{$rh_to:}}

Спасибо!

А есть настройка в exim, которая проверяет совпадение их?

срежешь больше, чем тебе кажется. к тому же в теле в хедерах может быть много получателей и еще вагон нюансов.

Это грустно. Я в тупике...

Попробовать рубить такие письма по более другим критериям? Письмо со всеми заголовками в студию.

P.S. У меня было правило на задержку в 10 секунд, кажется, для коннектящихся по SMTP - очень дофига спама убирало без всяких фильтров.

Стоит на 20 сек.